Екосистема The Sandbox зіткнулася із серйозним викликом: зловмисники використали вразливість у кроссчейн-мосту токена SAND між мережами Base та BNB Smart Chain. У результаті атаки були згенеровані незабезпечені токени в обох мережах, що поставило під загрозу цілісність ліквідності проєкту.
Масштаб інциденту виявився обмеженим, але показовим. За моєю оцінкою, сумарний обсяг емісії фейкових SAND склав приблизно $49 млн, розподілених по понад 400 транзакціях. Однак команда оперативно відреагувала, відключивши міст та заблокувавши можливість переміщення або відновлення скомпрометованих активів. Примітно, що токени в мережах Ethereum та Polygon залишилися недоторканими, а гаманці користувачів не були зламані.
Механіка атаки та реакція ринку
Аналіз показує, що зловмисник перехопив права делегата LayerZero через функцію approveAndCall, що дозволило йому випустити токени без відповідного забезпечення. Команда The Sandbox підтвердила, що збиток склав менше 0,01% від загального обсягу SAND, але попередила власників про неліквідність активів у мережах Base та BSC.
Ринок відреагував негайно: південнокорейські біржі Bithumb та Upbit призупинили введення та виведення SAND, посилаючись на порушення безпеки та місцеве законодавство про захист віртуальних активів. Upbit навіть закрив операції з версією SAND у мережі Ethereum, незважаючи на запевнення команди про її безпеку.
Цей інцидент — ще одне нагадування про те, що мости залишаються найвразливішою ланкою в DeFi-інфраструктурі. За даними DefiLlama, за останній місяць сталося 17 зломів, і більшість із них були саме атаками на кроссчейн-рішення. Розробники The Sandbox готують знімок мережі для компенсації постраждалим постачальникам ліквідності, а повний звіт про те, що сталося, обіцяють опублікувати пізніше.
Мій висновок: хоча збиток виявився мінімальним, цей випадок підкреслює критичну важливість аудиту та моніторингу мостових контрактів. Інвесторам варто проявляти підвищену обережність при роботі з активами в нових мережах, поки екосистема повністю не відновить довіру до своїх кроссчейн-механізмів.